По поводу безопасности и лимитов на бесконтакнтые карточки уже есть разные мнения. Если не в паундах снимать - лимит 999999.99.
http://www.ncl.ac.uk/press.office/press ... n-currency
Как украсть миллион с NFC
Re: Как украсть миллион с NFC
Спасибо, весьма интересная информация. Надеюсь, этот баг исправят раньше, чем у меня появится contactless карточка. :)
Про Apple Pay, кратенько http://www.computerra.ru/118183/apple-pay-trouble/
Re: Как украсть миллион с NFC
Занятно. Но автор слегка сгущает краски в конце. Проблема в том, что это дубликат карты? OK, пусть Apple не берёт дубликаты карт, а выпускает собственные кредитки. Или, как Paypal, просто привязывает пользователя Apple Pay к банковскому счёту Direct Debit-ом, например. И т.д..
Да и с дубликатами - можно просто проработать процесс выдачи дубликатов, сделать его более надёжным. Скажем, в Британии карточки шлют по обычной почте. И пин-коды - тоже по почте, но отдельным письмом. Что мешает сделать то же в отношении дубликатов в Apple Pay? Банк получает запрос на дубликат для Apple Pay, отсылает код подтверждения владельцу счёта по почте, владелец по получении вводит его в Apple Pay, тот идёт в банк, банк проверяет код и включает дубликат.
А можно выдавать не дубликат, а специальную виртуальную карту, с другим номером. И так далее. Методов решить эту проблему - масса. Проблема-то не в самой технологии NFC, а в её кривом использовании.
Darsh
Да и с дубликатами - можно просто проработать процесс выдачи дубликатов, сделать его более надёжным. Скажем, в Британии карточки шлют по обычной почте. И пин-коды - тоже по почте, но отдельным письмом. Что мешает сделать то же в отношении дубликатов в Apple Pay? Банк получает запрос на дубликат для Apple Pay, отсылает код подтверждения владельцу счёта по почте, владелец по получении вводит его в Apple Pay, тот идёт в банк, банк проверяет код и включает дубликат.
А можно выдавать не дубликат, а специальную виртуальную карту, с другим номером. И так далее. Методов решить эту проблему - масса. Проблема-то не в самой технологии NFC, а в её кривом использовании.
Darsh
Re: Как украсть миллион с NFC
Да уж, истерика какая-то. Когда-то для покупки в интернете хватало номера карты. Потом - номера карты плюс всех прочих реквизитов. Сегодня - еще и 3dsecure потребует залогиниться в банк с помощью физического токена. Так и с бесконтактными платежами - подтянут гайки либо на валидации дубликата ("активируйте свой apple pay через свой интернет банк", например), либо добавят физический токен (digipass nano, встроенный прямо в apple sim?)
Re: Как украсть миллион с NFC
Возможно, с этого года что-то изменилось, но пару лет назад поставленная в сведбанке галочка "3D Secure" просто разрешала онлайн транзакции.ssneg wrote:Сегодня - еще и 3dsecure потребует залогиниться в банк с помощью физического токена.
описывал на фейсбуке
Re: Как украсть миллион с NFC
В СЕБе нужно просто залогиниться (логин, пароль, код), а в Сведбанке нужно ввести отдельный "пароль карты".